Norme en enquête publique
Le stade enquête publique s'étend du lancement de l'enquête elle-même jusqu'à la publication du document. L'enquête publique est une consultation ouverte à toute partie intéressée qui souhaite donner son avis sur le projet de norme et transmettre des propositions d’amélioration. Elle permet de recueillir les avis des futurs utilisateurs et à vérifier que le projet de norme ne soulève aucune objection de nature à en empêcher l'adoption. L'enquête publique est une étape obligatoire pour les projets de norme français, européens et internationaux destinés à être publié au statut de norme homologuée par AFNOR.| Titre | Référence | Filière | Clôture | Avis | Suivi |
|---|---|---|---|---|---|
| Sécurité de l'information, cybersécurité et protection de la vie privée — Critères d'évaluation pour la sécurité des technologies de l'information — Méthodologie pour l'évaluation de sécurité | PR NF EN ISO/IEC 18045 | Internationale | 23/10/2024 | Clos | |
| Sécurité de l'information, cybersécurité et protection de la vie privée - Exigences relatives aux compétences du personnel des organismes d'évaluation de la conformité de la sécurité TI - Partie 3 : Exigences en matière de connaissances et de compétences pour les évaluateurs et certificateurs de l'ISO/IEC 15408 | PR NF EN ISO/IEC 19896-3 | Internationale | 23/02/2025 | Clos |
Norme publiée
Les normes volontaires sont élaborées par des commissions de normalisation, gérées par AFNOR et les Bureaux de normalisation sectoriels, qui rassemblent des représentants de toutes les parties intéressées (producteurs, utilisateurs, pouvoirs publics, associations, centres techniques, …). Les normes françaises sont homologuées.| Titre | Référence | Filière | Publication | Avis | Suivi |
|---|---|---|---|---|---|
| Sécurité de l'information, cybersécurité et protection de la vie privée - Critères d'évaluation pour la sécurité des technologies de l'information - Méthodologie pour l'évaluation de sécurité | NF EN ISO/IEC 18045 | Européenne | 14/08/2024 | ||
| Techniques de sécurité IT - Exigences en matière de compétences des spécialistes en tests et évaluations de la sécurité de l'information - Partie 3 : exigences en matière de connaissances, compétences et efficacité des spécialistes en évaluations ISO/IEC 15408 | NF EN ISO/IEC 19896-3 | Européenne | 21/06/2023 | ||
| Technologies de l'information - Techniques de sécurité - Critères d'évaluation pour la sécurité TI - Partie 1 : introduction et modèle général | NF EN ISO/IEC 15408-1 | Européenne | 15/05/2020 | Clos |
